Cybersecurityspecialist

Wat ga je doen

Als Cybersecurity Specialist bij Evides speel je een sleutelrol in het beschermen van de digitale omgeving van een organisatie met een vitale maatschappelijke taak. Je bent verantwoordelijk voor het signaleren, beoordelen en oplossen van security-incidenten en werkt actief mee aan het verder versterken van de cybersecurity binnen de organisatie.

Je werkt nauw samen met Agile teams, securityarchitecten en externe leveranciers. Daarbij combineer je operationele werkzaamheden, zoals het afhandelen van incidenten, met tactische verantwoordelijkheden binnen vulnerability management. Je vertaalt complexe securityvraagstukken naar concrete verbeteringen en zorgt ervoor dat risico's tijdig worden gemitigeerd. Daarnaast lever je een belangrijke bijdrage aan de implementatie en het testen van een nieuw Vulnerability Management Platform.

Jouw werkzaamheden

• Analyseren en oplossen van security-incidenten en cyberdreigingen;
• Adviseren van Agile teams en stakeholders over beveiligingsvraagstukken;
• Coördineren en bewaken van het vulnerability management-proces;
• Inventariseren, beoordelen en prioriteren van kwetsbaarheden binnen de IT-omgeving;
• Uitzetten en monitoren van mitigerende maatregelen bij verantwoordelijke teams;
• Aansturen en afstemmen met managed service providers en andere externe partijen;
• Implementeren en testen van een nieuw Vulnerability Management Platform;
• Signaleren van verbetermogelijkheden en bijdragen aan de verdere ontwikkeling van het securitybeleid;
• Meedraaien in consignatiediensten en optreden bij beveiligingsincidenten buiten kantoortijden.

Je maakt deel uit van het SecOps-team, bestaande uit vier securityspecialisten. Samen zorgen jullie voor een veilige en betrouwbare ICT-omgeving door cyberdreigingen proactief en reactief het hoofd te bieden. Binnen het team staan samenwerking, innovatie en continue verbetering centraal. Omdat Evides een vitale maatschappelijke dienst levert, heeft cybersecurity een hoge prioriteit binnen de organisatie.

Wie ben jij?

Je bent een zelfstandige en proactieve cybersecurityspecialist die graag samenwerkt met collega's en leveranciers. Je hebt een sterk analytisch vermogen, weet snel tot de kern van een probleem te komen en kunt complexe technische vraagstukken begrijpelijk uitleggen. Daarnaast neem je verantwoordelijkheid, houd je overzicht en stuur je actief op resultaten.

Wat breng je mee?

• Een afgeronde hbo-opleiding richting IT of aantoonbaar vergelijkbaar werk- en denkniveau;
• Minimaal 5 jaar ervaring binnen technische IT-disciplines, zoals infrastructuur, netwerken, cloudtechnologie, firewalls, proxy's, Microsoft Windows en Active Directory;
• Ervaring met cybersecurity in hybride omgevingen (on-premises en cloud);
• Ervaring met vulnerability management en het oplossen van security-issues;
• Ervaring met incidentmanagement en het afhandelen van beveiligingsincidenten;
• Ervaring met werken binnen Agile teams;
• Kennis van Microsoft Security-oplossingen, zoals Defender, Entra en Purview;
• Relevante cybersecuritycertificeringen, zoals Security+, CEH, CISA, CISM of CISSP;
• Kennis van Microsoft Azure (AZ-500 of SC-500) is een pré;
• Ervaring met Vulnerability Management Platforms, zoals DefectDojo, Nucleus of Brinqa, is een pré.

Wat je ook moet weten

• ZZP'ers zijn uitgesloten voor deze opdracht.
• Schaal 11
• Duur opdracht: minimaal 4 maanden, met kans op verlenging;
• Inzet: minimaal 36 uur per week, voorkeur 40 uur;
• Standplaats: Rotterdam;
• Thuiswerken: incidenteel mogelijk, voorkeur voor aanwezigheid op locatie;
• Consignatiedienst: 1 week per maand buiten kantoortijden. Tijdens consignatie ben je bereikbaar voor eventuele security-incidenten.

Ben je een nieuwe leverancier en heb je nog geen samenwerkingsovereenkomst en klant-specifieke deelovereenkomst getekend? Dan volgt dit direct na gunning van de opdracht.

De volgende klant-specifieke voorwaarden zijn van toepassing op deze opdracht voor de opdrachtgever Evides:

• Kandidaat aanleveren met een all-in tarief.
• *In het kader van gelijke beloning, vindt u hier de arbeidsvoorwaarden van Evides:*https://hub.driessengroep.nl/m/0dfcd37e-7e4d-4488-846b-2a57f87a6a3f
• Graag het cv in het Nederlands aanleveren.
• Bij voldoende aanbod zullen wij de rol eerder sluiten dan de aangegeven deadline in de portal. Bied dus z.s.m. een geschikte kandidaat aan.
• Het is niet toegestaan een extra schakel toe te passen tussen de kandidaat en de leverancier die de kandidaat aanbiedt.
• Graag ontvangen we ook in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de kandidaat over de gevraagde competenties beschikt.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
• De Evides Algemene Voorwaarden Drinkwater 2026 zijn van toepassing op iedere opdracht.
• De overnametermijn voor flexibele arbeidskrachten bedraagt 1800 uur.
• Er wordt gefactureerd op basis van declarabele uren.
• Indexering is niet van toepassing.
• Voor elke plaatsing is een geldige Verklaring Omtrent het Gedrag (VOG) verplicht. De kosten hiervan liggen bij de leverancier/zzp’er.
• Bij het beëindigen van een opdracht door Evides geldt een opzegtermijn van 30 kalenderdagen en bij overmacht, direct.